عن الوظيفة
ستحافظون على أمان Troupia وعملائها: وكلاؤنا يصلون إلى أدوات وبيانات الشركات والمؤسسات بالنيابة عنها، ويجب أن يكون ذلك آمنًا في كل طبقة.
لماذا هذا مهم
العملاء يمنحون الوكلاء الوصول إلى بريدهم الإلكتروني وتقويمهم وأنظمتهم. هذه الثقة هي كل العمل، وأنتم من يحافظ عليها.
ماذا ستفعلون
- ستقومون بنمذجة التهديدات (threat modeling) للميزات الجديدة قبل إطلاقها، وستراجعون الكود والتصاميم مع الفريق.
- ستؤمّنون الهويات والصلاحيات: OAuth، ومفاتيح API، والأسرار (secrets)، والأمان على مستوى الصف (RLS) في Postgres.
- ستتعاملون مع مخاطر وكلاء AI: prompt injection، وتسرّب المعلومات، والإجراءات التي تتطلب موافقة بشرية.
- ستقودون المراقبة والاستجابة للحوادث، والطريق إلى معايير مثل SOC 2 وISO 27001.
ما يهمّنا
- 4 سنوات أو أكثر في أمن المعلومات لمنتج SaaS أو للحوسبة السحابية.
- معرفة عميقة بـ OAuth 2.0 وOIDC، وإدارة الأسرار والصلاحيات.
- قراءة وكتابة كود TypeScript؛ معرفة بـ Next.js وNode.js.
- فهم لمخاطر الأمان في أنظمة AI والوكلاء.
ميزة إضافية
- خبرة في التحضير لـ SOC 2 أو ISO 27001.
- Vercel، وSupabase، وPostgreSQL.
- خبرة في اختبارات الاختراق (pentest).
الأدوات التي ستعملون بها
- TypeScript
- Next.js
- Node.js
- PostgreSQL
- RLS
- OAuth 2.0
- OIDC
- Better Auth
- Nango
- MCP
- Vercel
- Supabase
أول 90 يومًا لكم
الشهر الأول: ترسمون خريطة النظام (البيانات، والصلاحيات، والأسرار، والاتصالات) وتُرتّبون المخاطر بحسب الأولوية.
الشهر الثاني: تُغلقون المخاطر الأولى، وتُدخلون فحوصات أمان في كل تغيير.
الشهر الثالث: تقودون خطة الأمان للسنة القادمة، بما في ذلك الطريق إلى SOC 2.
عن Troupia
نحن نبني فريقًا من وكلاء AI ينجز العمل اليومي للشركات والمؤسسات، إلى جانب الأشخاص فيها. المنتج يعمل بالفعل، بثماني لغات، والفريق صغير: من ينضم الآن يؤثر على الاتجاه.
كيف نوظّف
- مكالمة تعارف قصيرة.
- محادثة مهنية مع من ستعملون معهم، أحيانًا مع مهمة قصيرة.
- لقاء مع المؤسس.
- عرض. وفي كل خطوة تحصلون على رد، حتى لو كان بالرفض.
التقدّم للوظيفة
أرسلنا لكم رسالة تأكيد بالبريد الإلكتروني، وسنعود إليكم خلال 5 أيام عمل.
- نقرأ كل ترشيح بأنفسنا.
- إذا كان هناك تطابق، سنتصل لإجراء مقابلة تعريفية قصيرة.
- في كل الأحوال سنُعلمكم بالرد.